ISO/IEC 42001
Aussi appelé : ISO 42001 · système de management de l'IA · SMIA
ISO/IEC 42001 est la norme internationale qui définit un système de management de l'intelligence artificielle — la manière dont une organisation gouverne ses systèmes d'IA de façon documentée et auditable.
Elle est construite sur le même squelette que les autres normes de management : politique, rôles, analyse de risque, objectifs, contrôles, audit interne, revue de direction, amélioration continue. Une organisation déjà certifiée ISO 27001 en reconnaît la structure immédiatement.
Ce n'est pas une norme technique sur les modèles : elle ne dit rien de l'architecture d'un réseau de neurones. Elle porte sur la gouvernance — qui décide, sur quelle base, avec quelle trace.
Elle est certifiable par un organisme accrédité, ce qui la distingue d'un cadre volontaire : elle produit un document qu'un acheteur reconnaît.
Ce que ça change pour une PME
Viser la certification est un projet lourd, mais adopter la structure sans se certifier a une valeur réelle : c'est ce qui permet de répondre à un questionnaire fournisseur sans réinventer une réponse à chaque fois.
Et concrètement, qu'est-ce qui s'applique à vous ?
Une définition dit ce qu'un terme veut dire, pas ce que votre organisation doit faire. L'évaluation répond à la seconde question — gratuitement, sans carte de crédit.
Mis à jour le 1 septembre 2026 · Définition à visée pédagogique, qui ne constitue pas un avis juridique.